局域网安全保密工作
打造四道防线 做好保密工作
打造四道防线做好保密工作作为共和国军人，国家安危应被我们视如生命。
严格落实保密条令、认真履行军人保密守则、全力维护国家安全是每位军人应尽的职责和义务。
当今世界，政治交流频繁、政治势力复杂、政治氛围严峻，保密工作作为国家政治、国家安全的重中之重，已成为和平时期国家安全的首要防线。
为切实抓好保密工作，结合学院具体实际，我给出四点建议：一、加强局域网络建设，筑牢网络防线为确保计算机信息系统的建设及应用过程中所涉及的国家秘密信息的安全，学院制定了各项保密制度、规则要求各有关单位严格遵守国家有关保密法规、条例和制度，保证秘密信息的安全。
（一）、充分利用现有的操作系统所提供的保护措施。
每位干部、教员、学员都配备个人的用户名和密码，对各保密部位的共享文件都设置相应的用户权限。
（二）、采用防火墙技术，防止局域网与外部网连通后秘密信息的外泄。
防火墙是建立在局域网与外部网络之间的电子系统，用于实现访问控制，可以阻止外部入侵者进入局域网内部，而允许局域网内部用户访问外部网络。
（三）、充分利用加密技术，保护涉密文件。
在建立相关信息文件的同时，也对涉密文件进行加密。
（四）、严格对文件载体的管理。
对于正在使用的文件载体，要求做到需要复制储有秘密信息的磁盘、磁带或光盘等存储介质必须经有关领导批准。
二、加强网络安全管理员队伍建设，筑牢管理防线建立一支熟悉网络的网管队伍，负责学院的信息网络安全保密工作，对各单位的信息网络安全严查、严管，及时解决各类危及信息网络安全的失、泄密隐患，及时更新和升级网络保护设备，严防漏洞的出现，确保不发生泄密问题。
对工作不负责，监管失职，导致网络信息安全发生违规或失泄密事件的，既追究当事人的责任也追究网络安全管理员的责任。
三、强化保密意识，筑牢思想防线“说者无心，听者有意”，大多数失泄密事件都是这造成的，保密工作重在防，必须立足于早，未雨绸缪。
筑牢思想防线，加强宣传教育，增强全院教职员工的保密意识。
通过组织观看保密教育片、组织保密考试、知识讲座、知识竞赛、与院党委联合开设保密课等方式，筑牢保密思想防线，增强保密意识和防范能力。
网络信息安全保密检查专项工作实施方案
网络信息安全保密检查专项工作实施方案为进一步规范网络设备、计算机及手机等终端使用管理，清除网络信息安全保密隐患，严防各类网络失泄密事件发生，根据《关于进一步加强保密工作的通知》有关要求，决定在队伍范围内组织开展网络信息安全保密检查专项工作，特制定本方案。
一、范围和目标按照“自上而下、由内到外”和“谁使用、谁管理、谁负责”的原则，对队伍内所有接入政务网的服务器、网络交换机和计算机终端设备，以及使用上述设备各类人员涉及的保密、敏感信息管理情况、手机和网络社交工具的使用情况进行一次全面检查。
通过检查，进一步增强各级人员的网络信息安全保密意识，理清网络拓扑，落实防护措施，健全管理机制，强化终端管理，整改和消除违规网络连接等安全隐患，杜绝因非法入侵、网络攻击、数据窃取和管理不当发生失、泄密等信息安全事件。
二、组织机构及任务分工（一）专项工作领导小组组长：副组长：成员：职责：（二）专项工作办公室主任：副主任：成员：职责：负责做好总队机关各部门及直属各单位的网络安全保密检查工作，细化总队机关与队伍级单位相关部门责任分工，协同做好检查指导、信息反馈、核查通报、工作总结等各项工作。
三、主要内容（一）查网络交换。
根据网络拓扑检查政务网与互联网（包括任何接入互联网的网络）之间的违规连接，梳理政务网（包括与消防信息网连接的私有局域网）与外部网络存在数据交换的业务系统，特别是社会公众服务平台互联网服务器是否与政务网物理隔离，并采取人工交换方式进行数据交换；检查政务网计算机专用介质管理系统安装，以及专用存储介质配置、使用情况；检查指挥调度网接处警计算机使用管理情况。
（二）查设备配置。
分析梳理政务网、互联网、指挥调度网部署的网络安全防护策略、手段；检查所有服务器、交换机等设备的安全配置，包括管理员密码、身份授权、系统访问控制、安全审计、远程维护、恶意代码防范、系统漏洞与补丁升级、数据备份等；检查各级服务器及计算机终端设备安装的防病毒软件是否定期更新，对全部服务器、计算机终端、U盘等移动存储介质进行一次全盘查杀和漏洞修复，彻底清除计算机病毒，对于不能彻底清除病毒或中毒严重的计算机及移动存储介质，是否进行系统格式化，并重新安装操作系统；检查指挥调度网接处警计算机禁止系统读取移动存储介质设置情况；检查政务网计算机的“一机两用”安全管理制度落实情况。
计算机局域网保密与安全防范措施的建设
二、局域 网保密和安全防范的措
施
网络 安全 是指 在保证 网络 服务 的前 提 下 ，通 过 使 用 网 络操 作 系统 提 供 的 安 全 工 具 、实 施 系 统设 计 中 的冗 余 以
部， 而允许局域网内部用户访问外部网
络。
５ 、正确 认 识 、对 待存 储 器 的介 质 剩磁效应。计算机中的硬盘、软盘作为 最 常用的存 储媒 体 ，其存 储介 质 中的信
面 。
示 器是 计 算机 保 密的 隐患 之 处 ， 而窃 取 保留在存储介质中，一旦被他人恢复利 显 示的 内容对 于盗窃者 来说 已是驾轻就 用 ，就 会造 成 泄密 。因此 ，硬盘 损 坏 ， 熟 ，选用低辐射显示器可以避 免外界 定要送到指定维修点修理 ， 若无修理 通 过 仪器 接受 重 要信 息 。此 外 ， 可 以 还 价值 ， 则妥善处 理 。 对干 软盘 ， 消耗 ， 采 用 距 离 防 护 、噪 声 干 扰 、屏 蔽 等措 易
和传输数据被盗 、暴露和被篡 改的威
是 数据可访 问性 。盗窃者可以 胁。研究表 明，全球平均每 ｌ 秒钟就 很容易拷贝下数据信息而不留任何痕 ５ 发生 一次 网络 入侵事 件 。 日益严 峻的 网 迹 。 络盗窃事件 已成为我们必须思考的问 二 是 信 息 的 聚 生 性 。大 量 相 关 信 题。网络的安全性和可靠性已成为世界 息聚 集 在 一起 时 ，则价 值 就 相 当可 各 国共 同 关 注 的 焦 点 。 观 ，但 也 因此 有 一 损 俱 损 的 威 胁 。
陷 ，并针 对 存 在 的一 些 不安 全 问题 ，提 出 了相
应 的 保护 措 施 。
现 代 社 会 已 步 入 网 络 时 代 ，网 络 已成 为 一 个 储 存 信 息 和 沟 通 的 重 要 工 具 。Ｉｔｒ ｅ 的 出现 更是 推 动 了计 算机 ｎｅｎ ｔ 的 传播 速度 。但 是 ，网络也 是一 把双 刃
计算机局域网的安全保密与管理措施
部分不法分子借助于搭线的模式连接到计算机局域网 中，并窃取各种系统信息。其还会导致局域网内部信息出现 泄漏的情况，并使得计算机局域网中各种信息资源的安全密 保程度受到严重的影响，从而导致了一系列计算机安全事件 的发生。
３ 计算机局域网的安全保密工作
3.1 信息安全保密
随着我国互联网技术的不断发展，计算机局域网在人们 日常生活与工作中得到广泛应用，这也就更需要做好计算机 局域网的信息安全保密工作。首先需要充分了解计算机操作 系统中所具备的一些保密信息，然后再进一步提高计算机操 作系统中的信息保密强度，最后则需要通过防火墙技术以及 现代密码技术，促进计算机局域网的信息安全性得到更进一 步的提升。除了上述保密措施之外，还要求计算机的使用者 能够具备有良好的保密意识，不随意下载一些来源不明的文 件，这样也能够起到良好的计算机局域网信息安全保密效果。
作者简介：朱宝珠（1981-），男，江苏淮安人，硕士研究生，工程师。研究方向：计算机技术、网络、高校信息化建设。
— ２０８ —
2018 年第 16 期
信息与电脑 China Computer&Communication
信息安全与管理
2.2 非法终端
非法终端主要指的是部分不法分子违背了计算机使用规 定，而在一些已有终端上并联另一个终端，或者看到了合法 用户短暂断开某终端之后，立即将其连接到另一个终端上， 来让一些信息传输到非法终端上，导致了计算机局域网的安 全性无法得到有效的保障。
２ 常见的计算机局域网安全保密问题
侵袭或者破坏之后，还会直接威胁到整个计算机内部数据信 息的安全性，严重情况下会导致计算机硬件以及主板损坏， 从而无法正常运转。用户在计算机使用过程中如果未曾正确 安装杀毒软件，也就容易导致计算机出现被病毒入侵的情况， 并会直接威胁到计算机局域网的运行安全性。
计算机网络安全保密规定
计算机网络安全保密规定为了加强我院信息网络的管理，杜绝发泄密事件，确保上网工作顺利开展，特做如下规定：一、各科室必须严格执行内外网分开的原则二、我院内部局域网与国际互联网、社会公共信息网等外部信息网络采取物理隔断的保密措施，接内网的计算机不得随意接入外网。
三、各科室用于联接国际互联网、社会公共信息等外部信息网络的计算机必须单独设置，外网计算机（硬盘）一律不得进行文件起草、处理、存储、传递等，不得涉及国家秘密、工作秘密和内部信息。
四、我院局域网为内部信息网，网上信息仅供各科室共享，不得外传。
五、使用电子邮件进行网上信息交流，应当遵守国家有关保密规定，不得利用电子邮件传递、转发或抄送国家秘密信息。
六、不得在用于局域网工作站的计算机上使用盗版软件、盗版光盘，严防病毒感染。
必须安装杀毒软件，并定期升级计算机杀毒软件。
七、各科室要定期进行安全和保密检查，设专人负责对网上信息进行保密检查，发现有泄密信息和不宜公开的内部信息，应及时通知当事人立即采取措施，并上报，确保我院网络办公自动化系统安全。
八、定期接收保密教育和保密检查计算机局域网络（his）管理制度第一节总则第一条为了加强医院计算机HIS系统的管理，充分发挥计算机在医院各项工作中的作用，根据医院实际情况，制定本制度。
第二条本制度所指计算机及网络设备是指对分布在各临床、医技、行政、后勤科室，并连接到医院HIS局域网络上的计算机工作站、网络线路、连接设备及其相关设备等，不包含单独使用的计算机、医疗设备附属计算机工作站和直接与互联网连接的计算机及其设备等。
第三条归口管理单位，医院信息科作为本院计算机系统使用的管理机构，对计算机及网络设备使用状况进行业务指导和工作监督，计算机工程技术人员有权监督和制止一切违反安全管理的行为，并负责软件系统维护和计算机网络硬件系统维护及使用监督。
第四条计算机网络管理制度是为了更好地提高计算机使用和管理水平的前提下制定的，是统一、全面的医院局域网络管理制度，并以此作为计算机管理和各层次搓澡人员的工作制度，全院工作人员必须认真执行。
内部局域网保密自查报告【18篇】
内部局域网保密自查报告【18篇】内部局域网保密自查报告(通用18篇)内部局域网保密自查报告篇1依据号文件的要求，我站保密工作领导小组高度重视，对我站保密工作进行了全面自查，范文之整改报告:保密工作自查报告。
根本情况如下：一、我站的保密工作领导责任制与机构队伍建设1.我站实行保密工作领导责任制。
领导班子对保密工作十分重视，把它做为一项重要任务来抓，将它同业务工作同计划、同部署、同检查、同总结。
我站专门设有保密工作领导小组，负责全站的保密工作，组长由一名副站长担任，成员是党政职能主要部门负责人和保密重点股室的主要负责人和保密员，同时做到了分管领导负责抓，经办人员具体抓。
对保密工作所需设施、设备和经费，我站领导班子都能够给以重视和支持，保证了日常工作顺利开展。
2.保密工作队伍的建设。
近年来，我站人事变动较大，我站坚持做到保密工作机构健全、保密工作队伍不散，保密工作人员及时调整和补充，做好工作交接。
今年，我站为加强保密工作队伍建设，新近调整充实保密工作领导小组，组长由副站长担任，成员有、档案保密，这支保密工作队伍根本素养较高，大部份管理人员具备大专以上学历，且都能熟练掌握保密法规和保密技术根底知识，熟悉本单位业务工作和保密工作根本情况。
二、我站保密工作开展情况1、我站的保密重点股室、要害部位的保密工作情况经我站保密工作领导小组研究确定，我站人秘股、档案室等股室、部位是保密重点部门和部位。
具体结果还有待市保密局的审批。
这些股室接触密源广、涉密深，保密工作领导小组对这些单位的保密工作进行不定期的检查催促，防止失密、泄密。
多年来，这些股室的规章制度健全，从每个环节做起，保密观念强，措施得力，落实较好。
如：档案室制定档案工作人员保密职责，查、借、阅档案手续齐备;人秘股的复印和统计人员都订有保密职责，机要文秘人员有保密守则及管理方法，隐秘文件、内部资料的传递、回收、注销都严格按照市保密局的规定办理，形成了一整套制度、规定，管理渠道畅通。
涉密网络安全保密防护和管理
涉密网络安全保密防护和管理随着信息化和工业化步伐的加快，互联网已经成为社会生活的重要组成部分，无纸化办公和网络化办公已经成为主流。
然而，一些政府机关、科研院所、军工企业等单位需要存储和处理大量涉密信息，对网络和信息系统的依赖性不断增强，泄密渠道和机会增加。
因此，网络保密管理尤其是涉密网络安全保密防护和管理工作成为保密工作的重中之重。
涉密网络安全保密隐患包括：违规外联、计算机端口滥用、权限失控、系统漏洞和人为因素。
违规外联是指一些工作人员为了便利，将计算机违规接入互联网，破坏了内外网的物理隔离，极有可能将病毒、木马、后门等带入内网，导致黑客入侵并把涉密计算机作为跳板，渗透到内部网络，给涉密网络带来非常严重的危害和后果。
计算机端口滥用是指涉密计算机的光驱、USB接口、红外接口等很容易被违规接入未经授权批准的外接设备，从而导致信息泄漏或涉密计算机感染病毒。
权限失控是指如果没有使用用户身份鉴别和权限控制措施，工作人员可以毫无障碍地调阅高于自身知悉范围内的涉密信息，从而导致泄密。
系统漏洞是指应用软件或操作系统软件在逻辑设计上的缺陷或错误，这些漏洞成为入侵者进入计算机或网络的一个“后门”，可通过植入木马、病毒等方式来攻击或控制整个计算机和网络，窃取其中的涉密信息。
人为因素包括保密意识不强、口令设置过于简单、没有定期升级系统软件或病毒库等，以及保密技术知识缺乏或操作失误导致的泄密。
为了保证涉密网络安全保密防护和管理，应该加强涉密网络的物理隔离，严格控制计算机的外联，禁止未经授权的外接设备，实施用户身份鉴别和权限控制措施，及时修补系统漏洞，定期升级系统软件和病毒库，加强保密意识教育和培训，提高工作人员的保密意识和技能。
涉密网络安全保密防护技术虚拟局域网技术是一种能够根据网络用户的位置、作用、部门或应用程序和协议来进行分组的技术。
这种技术能够避免病毒感染和黑客入侵。
虚拟局域网技术还可以对交换机端口进行灵活的划分操作，使得在涉密网络中网络设备的灵活移动成为可能。
计算机局域网的安全保密和有效管理措施探讨
证。
结 语
计算 机 网络安全保 密 的问题 ，是不可 以一 劳永逸
的 ，要建立一套完整 的网络安全与 网络管理策略 ，先进 的技术是信息安全 的根本保障。不断完善 内部网络 、公 开服务器 网络和外部 网络管理模式 ，贯彻规范的安全 防 范措施 ，搭建切实可行的长远安全策略 ，才能将 网络安
３ ． 认证机制的安全『分析。有两种认证方式的定义 ： 生 （） １ 是开放形式 的系统身份认证 ； （ ）共享方式 的系统身份认证 。每个用户都必 须 ２
配置上述 两种认证方式中的一种 ，并且该 配置应该和它 想要连接 的接入点的认证方式相匹配。 （ 下转５ 页 ） ４
个终端 ，或趁合法用户从 网上的信息 。计算机网络实体 是指 实施信息收集 、传输 、存储 、加工处理 、分发 和利
用的计算机及其外部设备和网络部件。
一
二、解 决 的措 施探 讨
１ ． 建立全面 的法律 。法律是强大的后盾 ，建立 一套
安全管理标准和方法 ，即通过建立与信息安全相关的法
、
学校的网络环境来进行调整。 润
天 当中其他一些 主要应用的流量变化规律来在不 同的
参 考 文献
【】 １陈英， 马洪涛 局域 网 内ＡＲＰ 协议 攻击及解决 办法叭 中国安全 科 学 学 报 ， ０ （７． ２ ７０） ０ 【］ ２王彦 刚． ＡＲＰ ￣ ｔ 毒在 校 园网 内的传播和 解决方案Ｕ ］黑龙江科
进 行 更新 之 前 ，就 能够 通 过 流 量 控制 设 备 或 者 是 通 过 防 火 墙 来 限制 用 户 的Ｔ Ｐ 文 Ｓ ｓｉ ，通 过 对 Ｉ的 Ｓ ｓｉ Ｃ报 ｅｓ ｎ ｏ Ｐ ｅｓ ｎ ｏ
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
浅谈局域网安全保密工作
摘要目前,安全保密工作是保证整个局域网网络正常稳定运行的关键性因素,随着internet网络迅速的扩大和计算机局域网用户的不断增加,以及人们对网络安全控制和安全政策的认识不足,造成网络安全保密问题变得更加的严重和复杂。
本文分析了局域网中存在的安全保密威胁,并提出了局域网保密和安全防范的措施。
关键词局域网;安全;保密
中图分类号tp39文献标识码a文章编号
1674-6708(2010)20-0121-01
近两年来,随着计算机网络技术的不断增强,局域网在社会各个领域得到了广泛的应用,并且促进了各行业的快速发展。
但是与此同时,所产生的局域网安全保密的问题也逐渐显现出来,这造成了单位信息安全工作的一个重大隐患,应引起社会各界的广泛关注,并采取相应的措施进行防范。
1 局域网中存在的安全保密威胁
1.1 病毒
局域网网络中,病毒是影响整个网络速度的主要原因,这也是让网络管理员较为头痛的问题,并且很难彻底的解决掉。
一点发现病毒,彻底的清楚病毒和防范病毒的产生,是目前较为主要的任务,在病毒防范方面可以选用多个客服端所支持的正版网络杀毒软件,例如熊猫杀毒软件、金山杀毒软件、卡巴杀毒软件等,都是支持100多个甚至更多的客户端来说的,只需要更新服务器端,就可以使整
个局域网的病毒库得到有效的更新。
1.2 移动设备
移动设备包括mp3、u盘和移动硬盘等,这些读是局域网内部网络安全的首要隐患,虽然从网络连接上来看,运用移动设备是安全的,但是许多的病毒都是通过u盘和移动硬盘这些存储设备传输病毒在电脑上,因而传播到整个局域网中去。
1.3 局域网网络安全管理体系不够完善
目前,许多单位的网络用户、管理层对网络的知识了解甚少,只是普遍的认为网络管理员只要加强技术,一切网络问题都可以得到有效的解决。
但是技术上的建设只是网络安全中一个方面,管理体系的建设才是主要的方向。
俗话说“三分技术、七分管理”,这同样适用于局域网的网络安全,一些单位花费大量的资金购买设备和应用软件,虽然技术上能够达到一定的标准,但是却不能够得到有效的执行和操作,导致整个管理出现失控的现象。
有时还会出现随意更换ip地址,导致冲突无法上网,使得许多该下载的补丁无法下载,使漏洞长期存在,必须进行升级的病毒库不进行升级,导致杀毒软件形同虚设。
因此,在网络安全管理中,应该加强流程要求,不断的规范和健全体系,使整个程序更加具备可操作性,从而有利于实际的工作。
2 局域网保密和安全防范的措施
2.1 加强对上机人员的保密教育
在局域网安全保密工作中,要不断的加强上机人员的保密教育,
定期对上机人员进行安全知识的教育以及业务的培训工作,全面增强他们的安全意识和保密意识,在一定程度上提高上机人员的业务水平。
2.2 建立行之有效的机房管理制度
全面建立完善的网络管理制度,并且严格的执行,对于设置有网络工作站的单位,必须安排专人对该地区的工作站进行监护,包括总线网络软件和网板等,确保其完好性,负责该终端和其他用户的数据通信。
2.3 设立专门的网络管理员
网络管理员主要负责的就是计算机的联网,辅助企业管理进行总体的规划,审核各个单位的计算机情况。
定期对计算机的用户名、节点号、访问权限和识别号进行更改和维护,在执行阶段严格遵循企业的管理规划,充分利用网络的功能,有效的避免出现重复劳动的情况,节约大量的时间,使各个应用系统能够正常的运行,具备合理的规范性。
2.4 对网络服务器的使用进行监视和维护
对服务器硬盘、卷进行有效的监控和维护,可以有效的防止数据的丢失,并彻底的删除标记的文件,管理人员可以运用后备命令,对硬盘进行有效的备份,从而防止硬盘由于受到物理的故障或者是应用程序出现错误所引起的磁盘丢失。
在处理硬盘丢失的时候,可以运用文件修复工具,并定期对打上标记的文件进行删除,及时发现问题、处理问题。
使用单驱动器的磁盘驱动子系统,可采用速度高
的处理器和增加磁盘容量提高性能,也可以用专用的文件服务器、打印服务器和数据库服务器来提高网络性能。
在网络的输入输出中,其主要是通过网卡,因此,选用性能高而利用率低的网络接口卡也
能提高服务器的性能。
2.5 建立完整的系统的网络安全防护系统
在局域网中,必须在局域网和外部网络接口处,连接和配置网络
安全控制和监督设备,有效的杜绝外部的攻击。
在配置安全性能的时候,不但要考虑到功能,也要考虑到设备的基本性能,必须保证配置安全设备以后,对整个性能的影响较小,从根本上提高整个局域
网网络的安全性。
3 结论
综上所述,在处理局域网的安全保密问题的时候,需要建立一套
完善的可行的网络安全和网络管理策略,不断加强公开服务器网络、内部网络和外部网络的管理模式,从根本上做好局域网安全保密工作。
参考文献
[1]黄剑宙,李真娥.浅谈计算机局域网的安全与保密[j].石河
子科技,2002(2).
[2]胡红坚,程宝安.局域网安全保密工作初探[j].华南金融电脑,2004(6).
[3]季暑月,李建春.局域网安全防范探讨[j].江苏水利,
2002(1).
[4]聂秀春,王丽,石艳菊,张小青.局域网安全浅议[j].山东水利,2001(11).
[5]林玉军,管志兴,张克家.计算机局域网的保密和安全 [j].铁道知识,2004(2).。